封禁IP数量比较庞大,有没有批量导入的方法,前几次是逐条添加黑名单的方法
(0)
最佳答案
黑名单功能是根据报文的源IP地址进行报文过滤的一种攻击防范特性。同基于ACL(Access Control List,访问控制列表)的包过滤功能相比,黑名单进行报文匹配的方式更为简单,可以实现报文的高速过滤,从而有效地将特定IP地址发送来的报文屏蔽掉。
黑名单最主要的一个特色是可以由设备动态地进行添加或删除,这种动态添加是与扫描攻击检测功能配合实现的。具体实现是,当设备根据报文的行为特征检测到特定IP地址的扫描攻击企图之后,便将攻击者的IP地址自动加入黑名单,之后该IP地址发送的报文会被设备过滤掉。该方式生成的黑名单表项会在一定的时间之后老化。
扫描攻击检测功能的详细介绍请参见“UTM防火墙功能Web配置手册 流量异常检测”。
https://www.h3c.com/cn/d_201207/749488_30005_0.htm
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论